Kişisel Verilerin Korunması Hakkında Aydınlatma Metni
Sürüm 5 · Yürürlük: 2026-10-23
TASLAK — avukat onayından geçmemiştir.
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.
Veri sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla Enes Dinçer ("Kalemdar") tarafından işlenir.
- Adres: 19 Mayıs Mahallesi, Yeni Cadde No: 1060/1, 57600 Gerze / Sinop
- E-posta: destek@kalemdar.app
Hangi verileriniz işleniyor
Öğretmen hesabı: ad-soyad, e-posta adresi, branş, görev yaptığınız okul ve il/ilçe bilgisi; hesap güvenliği kayıtları (parola özeti, iki adımlı doğrulama, oturum ve giriş kayıtları); kullanım ve hata kayıtları ile IP adresi. 1 Eylül 2026'dan önce başvurduysanız, başvuru formunda verdiğiniz telefon numarası. Telefon bildirimlerini açarsanız, cihazınızın bildirim adresi. Öğretmen ad-soyadları her okulda şifrelenmeden saklanır.
Öğrencilerinize ait bilgiler: Aşağıdaki "Öğrencilere ait veriler" bölümünde ayrıca anlatılmıştır.
İletişim formu ve destek e-postası: Bize iletişim formu ya da destek@kalemdar.app adresi üzerinden yazdığınızda — Kalemdar kullanıcısı olmasanız da — adınız (isteğe bağlı), e-posta adresiniz, mesajınızın konusu ve içeriği; kötüye kullanımı önlemek için IP adresiniz. Mesajınıza öğrenci adı, sağlık bilgisi ya da başka kişilere ait kişisel veri yazmamanızı rica ederiz.
Hangi amaçla
- Hesabınızın açılması ve sürdürülmesi, hizmetin sunulması ve ürettiğiniz belgelerin imza satırının doldurulması;
- öğretmenlerin ölçme-değerlendirme, ödev, ders planı ve resmî evrak işlerini yürütebilmesi;
- güvenliğin sağlanması ve kötüye kullanımın (otomatik başvuru, toplu gönderim) önlenmesi;
- hataların tespit edilmesi ve giderilmesi;
- bize ilettiğiniz soru, öneri ve sorun bildirimlerinin yanıtlanması;
- isterseniz hizmet bildirimlerinin telefonunuza iletilmesi.
Kalemdar bu verileri reklam, profilleme veya satış amacıyla kullanmaz.
Hukuki sebep
Hesap ve hizmet verileriniz, aramızdaki sözleşmenin kurulması ve ifası için zorunlu olduğundan açık rızaya dayanmadan işlenir (KVKK m. 5/2-c). Güvenlik ve hata kayıtları hukuki yükümlülük ve meşru menfaat kapsamındadır (m. 5/2-ç, 5/2-f). İletişim formu ve destek e-postasıyla gelen bilgiler, kullanıcımızsanız sözleşmenin ifası (m. 5/2-c), değilseniz talebinizi yanıtlayabilmemiz için meşru menfaatimiz (m. 5/2-f) kapsamında işlenir.
Öğrencilere ait veriler
Öğrenci verileri, öğretmenlerin e-Okul'dan aldıkları listeleri yüklemesiyle ya da elle girmesiyle Kalemdar'a girer. Öğrenciler Kalemdar'a ad veya okul numarasıyla değil, öğretmenlerinin ürettiği 6 haneli, tek kullanımlık ve kısa ömürlü bir kodla girer.
Kalemdar'ın görebildikleri
- Öğrencinin Kalemdar'daki kodu (rastgele üretilmiş bir kimlik numarası), okulu, sınıfı ve şubesi, öğrenim yılı ve durumu (ör. mezun, nakil);
- sınav, soru, ödev, proje ve performans puanları, derse katılım seviyeleri ve grup üyelikleri;
- BEP ve ZEP'in işletim bilgileri: öğrencinin çalıştığı öğrenme çıktısı kodları, destek türü (destek eğitim odası ya da sınıf içi kaynaştırma), planın başlangıcı ve süresi; ZEP'te çalışma biçimi (ör. bire bir) ve ders saatinin ders içinde mi dışında mı olduğu;
- öğrenci girişi kayıtları: giriş kodunun ne zaman oluşturulup kullanıldığı (kodun kendisi saklanmaz, yalnız geri döndürülemez özeti saklanır) ve öğrenci oturumlarının başlangıç ve bitiş zamanları;
- IP adresi: öğrenci giriş yaptığında cihazın IP adresi, deneme sınırını uygulamak için yalnız geri döndürülemez bir özet olarak en çok 1 gün tutulur; altyapı sağlayıcımızın (Vercel) istek kayıtlarında da IP adresi yer alır.
Puan ve seviyeler şifrelenmez, çünkü sınav analizi sunucuda yapılır ve öğrenci kendi sonuçlarını görebilir. Bu bilgiler öğrencinin adına değil, koduna bağlıdır.
Kalemdar'ın göremedikleri
Okulunuzda kişi sözlüğü kasası kurulduktan sonra öğrencilerin ad-soyadı, okul numarası, veli adı ve telefonu öğretmenin tarayıcısında şifrelenir ve okulunuzun ortak kasasında saklanır; sunucularımıza yalnız şifreli hâli ulaşır ve Kalemdar bu bilgileri okuyamaz. Kişi sözlüğü okul düzeyindedir ve okulunuzdaki kasa üyesi öğretmenler arasında paylaşılır. Kasası kurulmamış okullarda bu bilgiler sunucularımızda şifrelenmeden saklanır.
BEP ve ZEP'te öğrenci yalnız kodu ve sınıfıyla görünür; aile bilgileri, amaçlar, yöntemler, materyaller, değerlendirme ölçütleri ve amaçların gerçekleşme durumu kasa anahtarıyla şifrelenir. ŞÖK tutanaklarında öğrenci adları ile görüşme, gündem ve karar metinleri de kasa anahtarıyla şifrelenir. Üretilen belgelerin denetim kaydında öğrenci içeriği şifreli hâliyle tutulur. 20 Ekim 2026 tarihinden önce kaydedilmiş ŞÖK tutanaklarının metinleri, bir öğretmen tutanağı açıp yeniden kaydedene kadar; bu tutanakların denetim kaydı ise tutanak kasa açıkken açılana kadar şifrelenmeden kalır. 23 Ocak 2027'de hâlâ şifrelenmemiş denetim kayıtlarındaki öğrenci içeriği silinir. Şifrelenmeyen alanlara öğrencinin adını, sağlık durumunu veya ailesine ilişkin bilgileri yazmamanızı rica ederiz.
Kasaya kimler erişebilir
Kasanın anahtarı yalnız okulunuzun kasaya üye öğretmenlerinin tarayıcısında açılır; Kalemdar bu anahtara sahip değildir ve yönetim için ayrı bir anahtar tutmaz. Okulunuzdan yeni bir öğretmen kasaya ancak kasaya kayıtlı en az bir öğretmenin onayıyla katılabilir: onay sırasında anahtar, onaylayan öğretmenin tarayıcısında yeni üye için şifrelenir ve sunucu kullanılabilir bir anahtar hiçbir aşamada görmez.
Her üye öğretmene bir kurtarma kodu verilir; bu kod kaydedilmeden BEP, ZEP ve ŞÖK açılmaz. Kasaya erişebilen hiçbir öğretmen kalmazsa ve kurtarma kodlarından hiçbiri kullanılamazsa, kasadaki öğrenci adları ile BEP, ZEP ve ŞÖK içeriği kalıcı olarak açılamaz; Kalemdar bu içeriği geri getiremez.
BEP ve ZEP
Kalemdar BEP ve ZEP'te tanı veya sağlık bilgisi için alan tutmaz. Ancak bir öğrenci için BEP hazırlanmış olması, kendi başına o öğrencinin özel eğitim ihtiyacı olduğunu gösterir; ZEP hazırlanmış olması da öğrencinin özel yetenekli öğrencilere yönelik bir plana dahil olduğunu gösterir. Bu bilgi, öğrencinin adı kasada şifreli olsa da hassas kabul edilir ve hizmetin sunulması dışında hiçbir amaçla kullanılmaz.
Veli ve öğrencinin başvurusu
Kalemdar öğrencilerin adlarını göremediği için bir veli ya da öğrencinin başvurusunu kendi başına bir öğrenci kaydıyla eşleştiremez. Bu nedenle başvurunuzu öğrencinin öğretmenine ya da okul idaresine iletmenizi öneririz: kasaya erişimi olan öğretmen kaydı bulur, düzeltir veya siler. destek@kalemdar.app adresine de yazabilirsiniz; bu durumda talebiniz okulunuzdaki öğretmen ya da okul idaresi aracılığıyla ilgili kayıtla eşleştirilir. Çocuğunuzun adını bize yazmanız gerekmez; okulunu ve sınıfını belirtmeniz yeterlidir.
Kimlere aktarılıyor
Hizmetin çalışabilmesi için aşağıdaki hizmet sağlayıcılara aktarım yapılır. Bu sağlayıcıların sunucuları yurt dışındadır:
| Alıcı | Ülke | Aktarılan veri ve amaç |
|---|---|---|
| Supabase | Almanya (Frankfurt) | Veritabanı, kimlik doğrulama ve dosya saklama — hesabınız, belgeleriniz ve okulunuzun şifreli kasası burada barındırılır |
| Vercel | ABD / küresel dağıtım ağı | Uygulamanın çalıştırılması; IP adresi ve istek kayıtları |
| Resend | ABD | Doğrulama kodu ve hizmet bildirimlerinin e-postayla iletilmesi; iletişim formu mesajlarının destek adresimize iletilmesi |
| Google (Google Workspace) | ABD / küresel | destek@kalemdar.app adresine gelen e-postaların ve iletişim formu mesajlarının saklanması ve yanıtlanması; şifrelenmiş haftalık veritabanı yedeklerinin saklanması |
| GitHub (Microsoft) | ABD / küresel | Haftalık veritabanı yedeğinin alınıp şifrelendiği otomatik işin çalıştırılması; yedek GitHub'da saklanmaz |
| Cloudflare | ABD / küresel | Kayıt ve iletişim formlarında otomatik (bot) gönderimlerin önlenmesi |
| Sentry | AB / ABD | Hata kayıtlarının toplanması ve arızaların giderilmesi |
| jsDelivr | Küresel dağıtım ağı | Matematik yazımı ile belge ve görsel tanıma (OCR) bileşenlerinin ve ders planına eklediğiniz etkileşimli içeriklerin kullandığı, sürümü sabitlenmiş kütüphanelerin (ör. JSXGraph, KaTeX, p5.js) tarayıcınıza ve tahtaya yüklenmesi; yalnız IP adresiniz ve standart istek bilgileri. Tanınan belgenin ve etkileşimli içeriğin kendisi jsDelivr'e gönderilmez. |
| Railway | ABD | Yalnız yapay zekâ asistanınızı Kalemdar'a MCP ile bağlarsanız: bağlantı anahtarınız ve asistanınızın sorduğu ders, ünite ve arama ifadeleri. Bu sunucu öğrenci, sınıf veya kasa verisi tutmaz ve döndürmez. |
| Tarayıcınızın bildirim hizmeti (Google, Apple, Mozilla veya Microsoft) | ABD / küresel | Yalnız telefon bildirimlerini açarsanız: cihazınızın bildirim adresi. Bildirim içeriği bu hizmete şifreli gider ve kişisel veri içermez. |
| Apple Push Notification service (yalnız iPhone uygulaması) | ABD / küresel | Yalnız iPhone uygulamasında bildirimleri açarsanız: cihazınızın bildirim jetonu ve bildirimin kendisi. Bildirim Apple'a yalnız bağlantı şifrelemesiyle gider; içeriği sabit genel bir cümle ("Bir hatırlatıcınız var.") ve uygulama içi bir bağlantıdır, kişisel veri içermez. |
| Have I Been Pwned | Küresel | Parola belirlerken sızıntı kontrolü: parolanızın kendisi gönderilmez, yalnız özetinin ilk 5 karakteri ve IP adresiniz |
Yapay zekâ asistanı bağlantısı (MCP)
Bu bağlantıyı kurarsanız ders planı taslağını sizin seçtiğiniz ve kendi hesabınızla kullandığınız yapay zekâ hizmeti yazar; asistana yazdıklarınız ve asistanın Kalemdar'dan aldığı müfredat bilgisi o hizmetin kendi koşullarına tabidir, Kalemdar ise asistana sınıf, öğrenci veya kasa verisi vermez ve taslağı sunucularında saklamaz.
Ders planına eklediğiniz dış içerikler
Ders planınıza aşağıdaki sitelerden bir video, benzetim, etkinlik veya dosya bağlantısı eklediğinizde, içerik Kalemdar'ın sunucularından değil doğrudan ilgili sağlayıcının sunucusundan, Kalemdar sayfasının içindeki bir çerçevede yüklenir. Kalemdar bu sağlayıcılara kişisel veri göndermez. Bağlantıyı siz seçersiniz; içerik yalnızca siz editörde önizlemeyi açtığınızda ya da içeriğin bulunduğu slayt tahtada gösterildiğinde yüklenir ve sağlayıcıya Kalemdar sayfasının adresi (yönlendiren sayfa bilgisi) iletilmez. Yükleme sırasında sağlayıcı, kullanılan cihazın (bilgisayarınızın ya da sınıftaki tahtanın) IP adresini ve standart tarayıcı bilgilerini alır ve kendi çerezlerini kullanabilir; sağlayıcıda oturumunuz açıksa bu görüntülemeyi hesabınızla ilişkilendirebilir. Bu işlemler ilgili sağlayıcının kendi gizlilik politikasına tabidir ve sağlayıcıların çoğunun sunucuları yurt dışındadır.
| Sağlayıcı | Çerçevenin yüklendiği adres |
|---|---|
| YouTube (Google; gelişmiş gizlilik modu) | www.youtube-nocookie.com |
| GeoGebra | www.geogebra.org |
| PhET (University of Colorado Boulder) | phet.colorado.edu |
| Wordwall | wordwall.net |
| LearningApps | learningapps.org |
| Mathigon Polypad (Amplify) | polypad.amplify.com |
| Canva | www.canva.com |
| Google Drive ve Google Dokümanlar | drive.google.com, docs.google.com |
| Microsoft OneDrive | onedrive.live.com |
EBA ve iCloud bağlantıları ile bu listede bulunmayan sitelerin bağlantıları çerçevede yüklenmez; yalnızca siz tıkladığınızda yeni sekmede açılır.
Eklediğiniz bağlantının ve paylaşıma açtığınız dosyanın içeriği sizin seçiminizdir ve sorumluluğunuzdadır. Bağlantıya ya da paylaştığınız dosyaya öğrenci adı, okul numarası veya başka kişilere ait kişisel veri koymayınız; öğrenci verisi içeren dosya eklemeyiniz. Şifreli kişi kodu taşıyan bağlantılar Kalemdar tarafından kabul edilmez.
Toplama yöntemi
Verileriniz, kayıt ve iletişim formlarını doldurmanız, bize e-posta göndermeniz ve hizmeti kullanmanız sırasında elektronik ortamda toplanır. Öğrenci verileri, öğretmenlerin yüklediği listelerden ve girdiği kayıtlardan gelir. IP adresi, oturum ve hata kayıtları ise kısmen otomatik yollarla toplanır.
Saklama
- Öğretmen hesabı: Hesabınız açık olduğu sürece saklanır. Hesabınızı sildiğinizde hesabınız hemen kilitlenir ve 7 gün sonra anonimleştirilir: adınız, e-posta adresiniz ve branşınız silinir; giriş kayıtlarınız, bildirim abonelikleriniz, ders programınız ve kişisel ayarlarınız silinir. Ürettiğiniz resmî belgeler, okulunuzun öğrenci ve şube kayıtları ile kredi hareketleri okulunuzun ve mali kayıtların bütünlüğü için korunur. Okulunuzun kasasındaki son üye sizseniz kasa da silinir.
- Giriş kayıtları: Hangi hesabın ne zaman giriş yaptığı bilgisi 400 gün saklanır.
- Silinen öğrenci kayıtları: Öğretmenin sildiği öğrenci kaydı 30 gün boyunca geri alınabilir durumda tutulur, ardından öğrenci kaydı ve ona bağlı puan, ödev ve katılım kayıtları kalıcı olarak silinir; öğrencinin adı yalnızca okulunuzun şifreli kasasında, belgelerinizde görünmeye devam etmesi için kalır ve Kalemdar tarafından okunamaz.
- Öğrenci giriş denemeleri: Deneme sınırı için tutulan IP özeti en çok 1 gün saklanır.
- Belge kayıt geçmişi: BEP, ZEP ve ŞÖK'te geri alabilmeniz için her belgenin son 10 kayıt sürümü ile geri alma öncesindeki son 3 hâli saklanır; belge kalıcı olarak silindiğinde geçmişi de silinir.
- E-posta gönderim kayıtları: Doğrulama kodu, parola sıfırlama ve iletişim formu gönderimlerinde kötüye kullanımı önlemek için tutulan IP adresi kayıtları 90 gün saklanır ve ardından silinir.
- Silme kayıtları: Bir hesabın silme talebinin yerine getirildiğini ispat etmek için tutulan kayıt, silme tarihinden itibaren 3 yıl saklanır ve ardından silinir.
- Yedekler: Veritabanının şifrelenmiş haftalık yedekleri 365 gün saklanır; silinen bir veri yedeklerden bu süre sonunda kendiliğinden çıkar.
- İletişim: İletişim formu mesajları veritabanımıza kaydedilmez. Destek yazışmaları, talebiniz sonuçlandıktan sonra en fazla 1 yıl saklanır ve ardından silinir.
Haklarınız
KVKK m. 11 uyarınca verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı kişileri bilme, düzeltilmesini veya silinmesini isteme, işlenmesine itiraz etme ve zararınızın giderilmesini talep etme haklarına sahipsiniz. Başvurularınızı, Kalemdar'da kayıtlı e-posta adresinizden destek@kalemdar.app adresine ya da yukarıdaki adrese yazılı olarak iletebilirsiniz. Veli ve öğrenci başvuruları için yukarıdaki "Veli ve öğrencinin başvurusu" bölümüne bakınız. Başvurularınız en geç 30 gün içinde sonuçlandırılır.